Keamanan dan Privasi
Audio wawancara Anda
tidak pernah hidup di server kami.
SubcueAI dibangun native, dienkripsi saat transit dan saat diam, dan sengaja tanpa status terkait audio wawancara Anda. Inilah persisnya bagaimana.
Terakhir diperbarui: 10 Oktober 2026
Penanganan audio
Audio wawancara ditranskripsi di cloud — dan tidak pernah disimpan.
- Ditangkap lokal: aplikasi macOS / Windows menggunakan ScreenCaptureKit (Mac) dan WASAPI loopback (Win) untuk menangkap audio dari panggilan video Anda. Aplikasi desktop tidak memerlukan ekstensi browser atau bot rapat.
- Di-stream untuk STT: audio di-stream (tidak disimpan) ke penyedia pengenalan suara untuk transkripsi real-time. Buffer audio dilepas dari memori segera setelah potongan transkripsi tiba.
- Nol persistensi server: kami tidak pernah menulis bentuk gelombang audio ke disk di backend kami. R2 / D1 / KV hanya menyimpan transkripsi dan metadata.
- Transkripsi milik Anda untuk dihapus: penghapusan per-rekaman dari /dashboard/records langsung menghapus transkripsi dan analisis AI.
Enkripsi
Transit + saat diam
Saat transit
TLS 1.3
HTTPS dipaksa via Cloudflare. HSTS preload dengan max-age=63072000 (2 tahun).
Saat diam
AES-256
Cloudflare R2 (CV / deskripsi pekerjaan / biner rilis) menggunakan SSE-256 secara default.
Autentikasi
PBKDF2 + JWT
Hashing kata sandi: PBKDF2 100.000 iterasi. Token sesi: JWT ditandatangani dengan HMAC-SHA256.
Subprosesor
Siapa yang menyentuh data Anda
Subcue AI LLC adalah pengendali data. Subprosesor berikut menangani bagian spesifik data pelanggan berdasarkan kontrak. Setiap entri mencantumkan apa yang mereka lihat dan di mana infrastruktur mereka berada.
| Penyedia | Tujuan | Wilayah |
|---|---|---|
| Cloudflare | Hosting, CDN, D1 (database), KV, R2 (penyimpanan objek), Vectorize (embeddings), Workers AI (indeks pencarian transkrip, pengenalan teks pada gambar resume), AI Gateway (meneruskan permintaan AI), Turnstile (perlindungan dari bot) | Edge global / AS-UE |
| OpenAI | Saran jawaban AI, pertanyaan wawancara tiruan, analisis wawancara, parsing dan optimasi resume, balasan obrolan dukungan | Amerika Serikat |
| xAI | Suara wawancara tiruan (teks-ke-ucapan); model AI alternatif untuk fitur di atas (Grok) | Amerika Serikat |
| Anthropic | Parsing resume untuk PDF hasil pindaian atau yang hanya berisi gambar (Claude) | Amerika Serikat |
| Masuk dengan Google, penagihan Google Play, model AI alternatif untuk parsing resume (Gemini) | Amerika Serikat | |
| Alibaba Cloud (Qwen) | Fitur AI dan suara wawancara tiruan untuk pengguna di negara tempat penyedia default kami tidak tersedia | Tiongkok |
| DeepSeek | Model AI alternatif untuk pengguna di negara tempat penyedia default kami tidak tersedia | Tiongkok |
| ElevenLabs | Pengenalan suara (real-time) | Amerika Serikat |
| Deepgram | Pengenalan suara di negara tempat ElevenLabs tidak tersedia | Amerika Serikat |
| Stripe | Pemrosesan pembayaran, penagihan, dan penghitungan pajak penjualan (Stripe Tax) | Amerika Serikat |
| Apple | Pembelian dalam aplikasi App Store (pengguna iOS/macOS), Masuk dengan Apple | Amerika Serikat |
| Paddle | Pemrosesan pembayaran untuk pembelian yang dilakukan sebelum Juli 2026 | Inggris Raya |
| Resend | Email transaksional (kode verifikasi, pemberitahuan akun dan penagihan, balasan dukungan) | Amerika Serikat |
| Google Analytics | Analitik web — metrik penggunaan anonim (IP disamarkan) | Amerika Serikat |
| Microsoft Clarity | Analitik penggunaan situs web (tampilan halaman, klik, gulir; kolom input disamarkan) | Amerika Serikat |
Pembaruan daftar ini diumumkan dalam revisi Ketentuan Layanan.
Akses dan autentikasi
Token, sesi, pencabutan
- Token akses JWT, TTL 1 jam.
- Token refresh disimpan di cookie HttpOnly Secure SameSite=Lax, di-hash sisi server sebelum penyimpanan.
- Daftar pencabutan sisi server — logout segera membatalkan token di semua perangkat.
- Alur OAuth (Google / Apple) terjadi server-ke-server; token akses tidak pernah mencapai JavaScript browser.
- Aplikasi desktop menggunakan protokol kustom subcue:// dengan pertukaran auth code sekali pakai — model keamanan sama dengan alur OAuth native macOS / Windows.
Header keamanan HTTP
Apa yang dibawa setiap respons
Strict-Transport-Security: max-age=63072000; includeSubDomains; preload X-Frame-Options: DENY X-Content-Type-Options: nosniff Referrer-Policy: strict-origin-when-cross-origin Permissions-Policy: camera=(), microphone=(), geolocation=() Content-Security-Policy-Report-Only: ...
Kepatuhan
Regulasi regional
GDPR (UE / EEA / Inggris)
Kami memproses data pribadi UE atas dasar hukum termasuk persetujuan, pelaksanaan kontrak, dan kepentingan sah. Hak subjek data (akses, koreksi, penghapusan, portabilitas) dihormati — kirim permintaan ke contact@subcueai.com.
CCPA (California)
Penduduk California berhak mengetahui, menghapus, dan menolak penjualan data. Kami tidak menjual data pribadi. Kirim permintaan CCPA ke alamat yang sama dengan GDPR.
Retensi data
Apa yang kami simpan, berapa lama
- Data akun: disimpan selama akun Anda aktif.
- Transkripsi wawancara: disimpan hingga Anda menghapus rekaman. Penghapusan per-rekaman tersedia di /dashboard/records.
- Bentuk gelombang audio: tidak pernah dipersistenkan.
- Penghapusan akun: semua data pribadi dihapus dalam 30 hari. Statistik agregat anonim (mis. total wawancara) disimpan tanpa batas.
- Event telemetri: disimpan 90 hari secara default (dapat dikonfigurasi di admin), lalu dibersihkan otomatis oleh cron harian.
Pengungkapan bertanggung jawab
Menemukan kerentanan?
Email ke contact@subcueai.com dengan subjek [SECURITY]. Kami berkomitmen untuk:
- Konfirmasi penerimaan dalam 48 jam.
- Memberikan pembaruan triase dalam 5 hari kerja.
- Mengikuti linimasa pengungkapan bertanggung jawab 90 hari sebelum diskusi publik.
- Mengakui pelapor secara publik (dengan persetujuan) setelah masalah teratasi.
Di luar cakupan: rekayasa sosial, serangan fisik, serangan terhadap subprosesor pihak ketiga.
Pertanyaan tentang halaman ini? Email contact@subcueai.com.
Lihat juga: Kebijakan Privasi · Ketentuan Layanan